Red Hat OpenShift: Mehrere Schwachstellen
WID-SEC-2026-4026 · première publication 28.10.2020 · mise à jour 19.10.2026 · CVSS 10,0
De quoi il s’agit
Red Hat OpenShift ist eine "Platform as a Service" (PaaS) Lösung zur Bereitstellung von Applikationen in der Cloud. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Red Hat OpenShift ausnutzen, um die Vertraulichkeit, Verfügbarkeit und Integrität zu gefährden.
Dans quelles conditions ?
Par le réseau et sans authentification. C’est la combinaison la plus dangereuse : les attaquants peuvent rechercher automatiquement les appareils accessibles.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- die Vertraulichkeit
- Verfügbarkeit
- Integrität zu gefährden
Suis-je concerné ?
Concernés selon le BSI :
- Debian Linux
- Red Hat Enterprise Linux
- SUSE Linux
- Oracle Linux
- Red Hat OpenShift <4.6.1
- SUSE openSUSE
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Red Hat OpenShift 4.6.1
La faille est-elle déjà exploitée ?
- CVE-2020-11023: exploitée dans la nature selon la CISA, au catalogue depuis le 23.01.2025.
- CVE-2019-8506: exploitée dans la nature selon la CISA, au catalogue depuis le 04.05.2022.
Informations et sources
- Avis original du BSI (WID)
- Red Hat Security Advisory RHSA-2021:0980 vom 2021-03-25 access.redhat.com
- Red Hat Security Advisory RHSA-2021:1129 vom 2021-04-08 access.redhat.com
- SUSE Security Update SUSE-SU-2021:1962-1 vom 2021-06-11 lists.suse.com
- Red Hat Security Advisory RHSA-2021:1168 vom 2021-04-13 access.redhat.com
- Red Hat Security Advisory RHSA-2020:4298 vom 2020-10-27 access.redhat.com
- Red Hat Security Advisory RHSA-2020:4847 vom 2020-11-04 access.redhat.com
- Red Hat Security Advisory RHSA-2020:4694 vom 2020-11-04 access.redhat.com
- Red Hat Security Advisory RHSA-2020:4682 vom 2020-11-04 access.redhat.com
- SUSE Security Update SUSE-SU-2020:3309-1 vom 2020-11-12 lists.suse.com
- Debian Security Advisory DLA-2453 vom 2020-11-16 lists.debian.org
- Debian Security Advisory DLA-2455 vom 2020-11-18 lists.debian.org
- Red Hat Security Advisory RHSA-2020:5249 vom 2020-11-30 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5305 vom 2020-12-01 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5533 vom 2020-12-15 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5499 vom 2020-12-15 access.redhat.com
- Red Hat Security Advisory RHSA-2020:5581 vom 2020-12-16 access.redhat.com
- Oracle Linux Security Advisory ELSA-2020-5499 vom 2020-12-18 linux.oracle.com
- Red Hat Security Advisory RHSA-2021:0421 vom 2021-02-04 access.redhat.com
- Red Hat Security Advisory RHSA-2021:0521 vom 2021-02-15 access.redhat.com
- Red Hat Security Advisory RHSA-2021:0551 vom 2021-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2021:0548 vom 2021-02-16 access.redhat.com
- Red Hat Security Advisory RHSA-2021:0781 vom 2021-03-09 access.redhat.com
- Red Hat Security Advisory RHSA-2021:0799 vom 2021-03-10 access.redhat.com
- Red Hat Security Advisory RHSA-2021:2643 vom 2021-07-14 access.redhat.com
- Red Hat Security Advisory RHSA-2021:3140 vom 2021-08-11 access.redhat.com
et 3 autres sources dans l’avis original
CVE: CVE-2013-0169, CVE-2016-10739, CVE-2018-14404, CVE-2018-14498, CVE-2018-16890, CVE-2018-18074, CVE-2018-18624, CVE-2018-18751, CVE-2018-19519, CVE-2018-20060, CVE-2018-20337, CVE-2018-20483, CVE-2018-20657, CVE-2018-20852, CVE-2018-9251, CVE-2019-1010180, CVE-2019-1010204, CVE-2019-11070, CVE-2019-11236, CVE-2019-11324 …
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.